Πολιτική Cookies

Τελευταία ενημέρωση: Οκτώβριος 2026

1. Τι είναι τα cookies

Τα cookies είναι μικρά αρχεία που ένας ιστότοπος αποθηκεύει στη συσκευή σας για να «θυμάται» κάτι μεταξύ δύο αιτημάτων — για παράδειγμα ότι είστε στη μέση της συμπλήρωσης μιας φόρμας. Ο νόμος αντιμετωπίζει με τον ίδιο τρόπο και άλλες μορφές αποθήκευσης στη συσκευή, όπως η τοπική αποθήκευση του φυλλομετρητή.

2. Ποια cookies χρησιμοποιούμε

Τα cookies που θέτει ο ιστότοπος

Όνομα	Σκοπός	Διάρκεια	Μέρος
e-roe-session	Διατηρεί τη συνεδρία σας ώστε να λειτουργήσει η φόρμα επικοινωνίας και ο έλεγχος ασφαλείας. Δεν περιέχει τα στοιχεία που συμπληρώνετε.	120 λεπτά	Πρώτου μέρους
XSRF-TOKEN	Προστατεύει τη φόρμα από επιθέσεις πλαστογράφησης αιτήματος (CSRF) — δηλαδή από υποβολή εκ μέρους σας χωρίς να το θέλετε.	120 λεπτά	Πρώτου μέρους
locale	Θυμάται τη γλώσσα που διαβάζετε, ώστε η οθόνη σύνδεσης της εφαρμογής να εμφανιστεί στην ίδια γλώσσα. Η διεύθυνση της σελίδας δεν φτάνει ως εκεί: το /login δεν έχει πρόθεμα γλώσσας. Περιέχει μόνο el ή en.	1 έτος	Πρώτου μέρους

Τα δύο πρώτα είναι κρυπτογραφημένα, φέρουν τη σήμανση HttpOnly και SameSite=Lax, και δεν είναι προσπελάσιμα από κώδικα τρίτων. Το locale δεν είναι κρυπτογραφημένο ούτε HttpOnly, επειδή περιέχει μια γλώσσα και όχι μυστικό, και η εφαρμογή πρέπει να μπορεί να το διαβάσει.

Αυτά είναι όλα. Δεν υπάρχει cookie τρίτου μέρους, ούτε cookie παρακολούθησης ή διαφήμισης.

3. Η γλώσσα

Η γλώσσα εμφάνισης του ιστοτόπου προκύπτει από τη διεύθυνση της σελίδας — /el για τα ελληνικά, /en για τα αγγλικά. Επιπλέον, η επιλογή σας αποθηκεύεται στο cookie locale για έναν λόγο: η οθόνη σύνδεσης της εφαρμογής δεν έχει πρόθεμα γλώσσας στη διεύθυνσή της, οπότε χωρίς αυτό κάποιος που διάβαζε στα αγγλικά έβλεπε ελληνική οθόνη σύνδεσης. Δεν χρησιμοποιείται για τίποτε άλλο και δεν συνδέεται με πρόσωπο.

4. Γιατί δεν απαιτείται συγκατάθεση

Το άρθρο 4 παρ. 5 του ν. 3471/2006, όπως αντικαταστάθηκε με το άρθρο 170 του ν. 4070/2012, επιτρέπει την αποθήκευση ή πρόσβαση χωρίς συγκατάθεση όταν αυτή είναι «αναγκαία για την παροχή υπηρεσίας της κοινωνίας της πληροφορίας, την οποία έχει ζητήσει ρητά ο χρήστης ή ο συνδρομητής».

Και τα τρία είναι ακριβώς αυτό: το πρώτο υπάρχει για να λειτουργήσει η φόρμα που ζητήσατε να χρησιμοποιήσετε, το δεύτερο για την ασφάλεια της ίδιας ενέργειας, και το τρίτο εκτελεί μια επιλογή που κάνατε — τη γλώσσα. Η Γνώμη 04/2012 της Ομάδας Εργασίας του άρθρου 29 κατατάσσει και τα τρία στις εξαιρούμενες κατηγορίες (cookies εισαγωγής δεδομένων, cookies ασφάλειας με επίκεντρο τον χρήστη και cookies προσαρμογής διεπαφής). Για το τελευταίο η εξαίρεση κρίνεται σε συνάρτηση με ανάλογη διάρκεια — γι' αυτό ισχύει ένα έτος και όχι επ' αόριστον, και γι' αυτό γράφεται μόνο όταν η γλώσσα πράγματι αλλάζει.

5. Γιατί δεν εμφανίζουμε αναδυόμενο banner

Επειδή δεν εγκαθιστούμε μη αναγκαία cookies. Ένα banner που ζητά συγκατάθεση για κάτι που δεν κάνουμε δεν προστατεύει κανέναν· απλώς προσθέτει ένα κλικ.

Αν αυτό αλλάξει — αν προστεθεί ενσωματωμένο περιεχόμενο τρίτου (βίντεο, χάρτης, γραμματοσειρά από εξωτερικό δίκτυο, εργαλείο κοινωνικού δικτύου), μόνιμο cookie προτίμησης ή φιλοξενούμενη υπηρεσία στατιστικών — θα εμφανιστεί μηχανισμός συγκατάθεσης που θα τηρεί τους όρους Γ4 και Γ7 των Συστάσεων της ΑΠΔΠΧ: αποδοχή και απόρριψη «με τον ίδιο αριθμό ενεργειών («κλικ») και από το ίδιο επίπεδο», με κουμπιά «ίδιου μεγέθους, τονισμού και χρώματος».

6. Στατιστικά επισκεψιμότητας, χωρίς cookies

Για να ξέρουμε ποιες σελίδες διαβάζονται χρησιμοποιούμε δική μας εγκατάσταση Umami — λογισμικό ανοιχτού κώδικα, σε δικό μας διακομιστή. Δεν τοποθετεί cookie και δεν αποθηκεύει τίποτα στη συσκευή σας. Δεν δημιουργεί προφίλ, δεν σας παρακολουθεί μεταξύ ιστοτόπων, και τα στοιχεία τηρούνται συγκεντρωτικά: σελίδα, χώρα, τύπος συσκευής, σελίδα προέλευσης.

Είμαστε ακριβείς για δύο πράγματα που συχνά διατυπώνονται πιο κολακευτικά:

• Δεν λέμε ότι είναι «ανώνυμα». Ο επισκέπτης αναγνωρίζεται στον διακομιστή με κατακερματισμό της διεύθυνσης IP και του φυλλομετρητή, με κλειδί που εναλλάσσεται μηνιαίως. Η IP δεν αποθηκεύεται, αλλά το αποτέλεσμα είναι ψευδωνυμοποιημένο, όχι ανώνυμο. Η νομική βάση της επεξεργασίας αυτής είναι το έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄ ΓΚΠΔ) και περιγράφεται στην Πολιτική Απορρήτου.
• Δεν λέμε ότι είναι «εκτός πεδίου εφαρμογής επειδή δεν χρησιμοποιεί cookies». Η μέτρηση εμπίπτει στο άρθρο 4 παρ. 5, και η ΑΠΔΠΧ αναφέρει ρητά ότι τα στατιστικά δεν καλύπτονται από την εξαίρεση. Αυτό που καθιστά αποδεκτή τη λειτουργία της χωρίς προηγούμενη συγκατάθεση είναι ότι είναι πρώτου μέρους, συγκεντρωτική και συνοδεύεται από εύκολη εξαίρεση — και η θέση της Αρχής για τα στατιστικά πρώτου μέρους είναι ότι «αρκεί να δίνεται η δυνατότητα ανάκλησης της συγκατάθεσης (opt-out)».

Εξαίρεση από τη μέτρηση

Ο διακόπτης ισχύει για αυτόν τον φυλλομετρητή και σε αυτή τη συσκευή. Η επιλογή σας αποθηκεύεται τοπικά και δεν αποστέλλεται σε εμάς.

Ανεξάρτητα από τον διακόπτη, σεβόμαστε τη ρύθμιση «Do Not Track» του φυλλομετρητή σας: όταν είναι ενεργή, δεν καταγράφεται επίσκεψη.

7. Προστασία από ανεπιθύμητα μηνύματα

Η φόρμα προστατεύεται με ALTCHA, ανοιχτού κώδικα, επίσης σε δική μας εγκατάσταση. Λειτουργεί με υπολογιστικό «γρίφο» που λύνει ο φυλλομετρητής, δεν θέτει cookie και δεν αποθηκεύει δεδομένα στη συσκευή σας. Δεν χρησιμοποιούμε υπηρεσία τύπου reCAPTCHA, άρα δεν υπάρχει cookie τρίτου ούτε διαβίβαση σε τρίτο για αυτόν τον σκοπό — και δεν σας ζητείται να αναγνωρίσετε εικόνες.

8. Τι δεν χρησιμοποιούμε

• Cookies διαφήμισης ή επαναληπτικού μάρκετινγκ.
• Ιχνηλάτες τρίτων, εικονοστοιχεία παρακολούθησης, κοινωνικά «πρόσθετα».
• Γραμματοσειρές, σενάρια ή εικόνες από εξωτερικά δίκτυα διανομής — όλα φιλοξενούνται από εμάς.
• Ενσωματωμένα βίντεο, χάρτες ή φόρμες τρίτων.
• Πώληση ή παραχώρηση δεδομένων για διαφημιστική χρήση.

9. Έλεγχος από εσάς

Πέρα από τον διακόπτη εξαίρεσης, μπορείτε να διαχειριστείτε ή να διαγράψετε cookies από τις ρυθμίσεις του φυλλομετρητή σας. Προσοχή: αν αποκλείσετε τα cookies συνεδρίας για αυτόν τον ιστότοπο, η φόρμα επικοινωνίας θα σταματήσει να λειτουργεί — η υποβολή θα απορρίπτεται ως μη έγκυρη. Η ανάγνωση του ιστοτόπου δεν επηρεάζεται.

10. Αναφορές

• Ν. 3471/2006 άρθρο 4 παρ. 5, όπως αντικαταστάθηκε με το άρθρο 170 του ν. 4070/2012.
• ΑΠΔΠΧ, «Συστάσεις για τη συμμόρφωση υπευθύνων επεξεργασίας δεδομένων με την ειδική νομοθεσία για τις ηλεκτρονικές επικοινωνίες», αρ. πρωτ. Γ/ΕΞ/1525, 25/02/2020 (το κείμενο δεν φέρει αριθμό οδηγίας).
• Ομάδα Εργασίας του άρθρου 29, Γνώμη 04/2012 για την εξαίρεση των cookies από τη συγκατάθεση (WP194).
• ΕΣΠΔ, Κατευθυντήριες Γραμμές 2/2023 για το τεχνικό πεδίο εφαρμογής του άρθρου 5 παρ. 3 της οδηγίας 2002/58/ΕΚ.

11. Αλλαγές και επικοινωνία

Αν προσθέσουμε ή αφαιρέσουμε cookie, η παρούσα σελίδα ενημερώνεται πριν από την αλλαγή. Για ερωτήματα: dpo@e-roe.gr.